전송 중 지식 재산권 파일 보호

전송 중 지식 재산권(IP)을 보호하려면 클라이언트 측 AES-256-GCM 암호화, 추적 접근 통제, 동적 워터마킹, NDA 또는 유사한 계약적 보호, 후속 영업 비밀 소송을 지원하는 감사 로그를 겹겹이 쌓아야 합니다. 한국 부정경쟁방지법 및 영업비밀보호에 관한 법률은 영업 비밀 보호자가 비밀 유지를 위한 "상당한 노력"을 입증하도록 요구합니다. 위협 모델은 IP 유형별로 다릅니다—출원 전 특허 자료는 신규성을 보존하기 위해 절대적 기밀이 필요하고, 영업 비밀은 문서화된 합리적 조치가 필요하며, 소스 코드는 영업비밀보호법과 수출 통제 규정을 모두 충족하기에 충분히 엄격한 접근 통제가 필요합니다.

IP 유형과 특정 전송 위험

출원 전 특허 자료 — 발명자 공개, 청구항 초안, 선행 기술 조사. 출원일 전 기밀성 상실은 특허성을 파괴할 수 있습니다. 미국 이후 특허 시스템에서는 외국 유예 기간이 없습니다—미국 학회 초록에서의 출원 전 공개는 유럽 및 중국 특허를 차단합니다.

영업 비밀 — 제법, 고객 목록, 제조 공정, 알고리즘. 한국 부정경쟁방지법 제2조 제2호는 영업 비밀 보유자가 비밀을 유지하기 위한 "상당한 노력"을 기울여야 한다고 규정합니다. 전송 관행(암호화, NDA, 접근 통제)이 합리성의 증거를 형성합니다.

소스 코드 — 저작권으로 보호되고 종종 영업 비밀로도 보호됩니다. 일부 소스 코드는 수출 규정 하에 수출 통제 대상입니다.

상표 — 일반적으로 전송 시 덜 민감하지만, 출시 전 브랜딩, 고려 중인 로고 변형, 상표 조사 결과는 기밀입니다.

저작권 작품 — 개발 중인 원고, 대본, 디자인. 유출은 초판 가치를 훼손합니다.

타협 불가 등급을 위한 클라이언트 측 암호화

출원 전 특허 자료와 핵심 영업 비밀의 경우 전송 공급자가 콘텐츠를 복호화할 수 없어야 합니다:

발신자 브라우저 또는 로컬 애플리케이션에서 암호화 실행
서버가 볼 수 없는 패스프레이즈에서 파생된 키(PBKDF2-SHA256, 60만 회 이상, 또는 Argon2id)
암호문 업로드; 평문이 발신자 장치를 절대 떠나지 않음
수신자 브라우저가 패스프레이즈 검증 후 복호화
공급자는 암호문과 메타데이터만 봄

이 아키텍처는 공급자를 신뢰 지점에서 제거합니다. 소환장 하에서도 공급자는 암호문만 제출할 수 있습니다.

HexaTransfer는 브라우저 기반 AES-256-GCM으로 이 패턴을 구현합니다. hexatransfer.com에서 무료로 계정 없이 최대 10 GB까지 이용할 수 있습니다. 영업 비밀 인벤토리 로그에 각 전송을 문서화하세요.

워터마킹: 정적 및 동적

워터마킹은 공개를 막지는 않지만 억제하고 유출 후 출처 식별에 도움을 줍니다. 유형:

정적 워터마크 — 모든 페이지에 "기밀 - Acme Inc." 스탬프. 보이며, 숙련된 편집으로만 제거 가능
수신자별 워터마크 — 각 수신자의 사본에 이름, 이메일, 다운로드 타임스탬프가 워터마크됨. 바닥글에 "2026-10-15 14:22 UTC에 john.smith@partner.com이 다운로드"
보이지 않는 워터마크 — 이미지의 스테가노그래픽 마크 또는 PDF의 글꼴 간격 변형. 일부 형태에서는 스크린샷에서도 살아남음

동적 워터마킹은 투자자 데이터룸에 특히 효과적입니다—각 뷰어가 개인화된 사본을 보므로 유출된 스크린샷이 유출자를 식별합니다. Intralinks, Datasite, Firmex 같은 가상 데이터룸 벤더들이 이를 기본으로 구현합니다.

기술을 지원하는 NDA

IP 전송을 위한 강력한 NDA:

기밀 정보의 정의 — 구체적, "기밀로 표시된 모든 것"이 아닌
허용된 용도 — 명시된 목적으로 한정
기간 — 영업 비밀의 경우 무기한, 기타 기밀 정보는 기간 한정
반환 또는 파기 — 관계 종료 시 의무
금지명령 구제 — 손해배상이 불충분함을 인정
관할권 선택 — 예측 가능한 분쟁 해결

NDA와 기술적 전송 통제가 함께 영업 비밀 보호 증거를 형성합니다. 어느 하나만으로는 더 약합니다.

역할별 접근 통제

인수합병 대상 검토를 위한 일반적인 IP 공개:

대상 CEO: 전체 접근
대상 기술팀: 기술 문서 전체 접근, 재무 불가
인수자 기술 실사팀: 기술 전체, 워터마크됨, 인쇄 비활성
인수자 재무 자문사: 재무, 기술 불가
인수자 외부 법률 대리인: 모든 것, 감사 로그 접근 포함

데이터룸 또는 전송 도구의 역할 기반 통제가 이를 시행합니다. 모든 수신자에 대해 하나의 패스프레이즈가 있는 단일 링크 전송은 그렇지 않습니다.

수출 통제와 간주 수출

소스 코드, 암호화 알고리즘에 관한 기술 데이터, 통제 기술에 관한 연구 데이터는 수출 규정 하에 해당할 수 있습니다. "간주 수출" 규정은 미국 내에서도 비미국인에 대한 공개를 수출 가능한 행위로 만듭니다.

전송에 대한 시사점:

접근 활성화 전 수신자 국적 확인
감사인이 검사할 수 있는 접근 통제가 있는 시스템을 통해 전송 라우팅
수출 통제 데이터를 일반 IP와 별도의 특별히 식별된 저장소에 유지
전송 도구에서 미국인 전용 접근 제한 고려

수출 통제 위반의 민사 벌칙은 심각합니다. 좋은 통제의 규정 준수 비용은 실패의 벌금 비용보다 낮습니다.

소송 증거로서 감사 로그

영업 비밀 사건은 "합리적 조치"에 달려 있습니다. 전송 감사 로그가 주요 증거물입니다. 최소 로그 필드:

업로드 타임스탬프 UTC
파일 SHA-256
업로더 신원(인증됨)
수신자 신원
다운로드 타임스탬프 및 출처 IP
실패 시도
만료 또는 취소 이벤트
NDA 참조

영업 비밀 소송의 소멸시효 기간 동안 보존하세요—한국 부정경쟁방지법 기준 일반적으로 3년, 미국 DTSA는 주장 인지 후 3년.

로그 불변성이 중요합니다. RFC 3161 타임스탬프가 있는 추가 전용 스토리지가 방어 가능한 기록을 만듭니다.

관계 종료 시 파기 및 반환

NDA 관계가 끝나면—거래 불성립, 라이선스 협상 실패, 직원 퇴직—기밀 정보는 반환되거나 파기되어야 합니다. 기술적 구현:

전송 도구 지정 기간 후 자동 만료
수신자가 서면으로 파기 인증
물리적 미디어의 포렌식 파기(NIST SP 800-88 Rev. 1)
공급자 보유 데이터가 암호화된 경우 키 파기를 통한 암호화 삭제

파기 인증이 IP 파일의 일부가 됩니다. 없이는 상대방이 올바른 일을 했기를 바랄 뿐입니다—그것이 바로 원하지 않았던 것입니다.

전송 중 지식 재산권 파일 보호는 하나의 제품이 아닙니다. 암호화, 워터마킹, 계약, 접근 통제, 로깅, 규율 있는 파기의 총체—모두 부정경쟁방지법의 합리적 조치 기준에 맞춰진. 한번 구축하고 일관되게 적용하면 IP는 보호됩니다.